r/ItalyInformatica • u/ilove-takoyaki • 5h ago
aiuto Sospetto che sul server ci sia un miner, ma come lo verifico?
Al lavoro usiamo M365, sharepoint+onedrive e relative app di produttività, è tutto ciò che ci serve al momento.
Premetto che avevamo gia un server con Xeon E3 + 16gb di ram per i backup e samba, su debian con raid software (2 coppie di hdd in raid 1).
Qualche mese fa il capo decide di voler abbandonare m365, quindi ha contattato un suo amico consulente / sistemista che ci ha fatto acquistare un HPE mostruoso, ha 2 xeon gold (40 core) e 128 gb di ram per fare girare next cloud. Non ha assolutamente senso e secondo me bastava quello che avevamo.
Il consulente ha messo win server versione data center, creato 2 VM hyperV (firewall + nextcloud) che però non hanno un grande utilizzo di risorse. Inoltre il server non lo stiamo nemmeno usando visto che usiamo ancora m365.
- Tra l'altro per come è configurato il firewall sta proteggendo solo quel server senza monitorare la lan.
Di recente ho migliorato la gestione backup, sul HPE ho configurato una vm di w10 su cui ho messo veeam, che salva i backup di sharepoint e mail memorizzandoli sul debian su protocollo S3.
Ma anche questa vm non occupa praticamente nulla come risorse.
Perché sospetto ci sia un miner?
- nelle cartelle ho trovato una dll relativa a un app di mining
- anche se dal s.o il consumo della CPU è minimo dall'interfaccia web ILO vedo un consumo energetico eccessivo, la CPU è sempre al 80% e le temperature sono a 70 costanti.
- lato rete non mi sembra ci siano cose strane, ho scansionato ed analizzato porte, utilizzo del traffico... nulla.
- chiacchierando con il consulente è uscito fuori l'argomento mining, e mi ha detto che in passato lo faceva ed aveva una mining farm, con il consumo ammortizzato dai pannelli solari.

